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Patentansprttche 

(TT) Schutzsystem fiir ein Kernkraf twerk mit einer Warte 
und mehreren redundanten Teilsy stamen, die Befehls- 
5 speicher umfassen und getrennt von der Warte ange- 
ordnet sind, dadurch gekennzeich- 
n e t, daB eine Steuerleltung (5) von der Warte (6) 
zu den einzelnen Teilsystemen (11, 21, 31, 41 ) ftihrt, 
die in der Warte (6) an ein Eingabegerat (7, 8) fiir 

10 Dinar codierte Signale und an dem Teilsystem (11, 21, 
31, 41) an einen Decodierbaustein (16, 26, 36, 46) 
angeschlossen ist, und daB der Decodierbaustein (16, 
26, 36, 46) mit einem Uhd-Glied (15, 25, 35, 45) fiir 
einen Zugriff zum Speicher (14, 24, 34, 44) verbunden 

15 1st. 

2. Schutzsystem nach Anspruch 1 mit einer 4-fach 
redundanten Anordnung, dadurch gekenn- 
z e i c h n e t, daB die einzelnen Teilsysteme (11, 21, 
20 31, 41) Uber einen in die Warte (6) ftihrenden gemein- 
samen Datenbus (5) an das Eingabegerat (7, 8) ange- 
schlossen sind und Decodierbausteine (16, 26, 36, 46) 
mit unterschiedlichen Signalen aufweisen. 

25 3. Schutzsystem nach Anspruch 1 Oder 2, dadurch 
gekennzeichnet, daB das Eingabegerat ein 
Magnetkartenleser (7) ist. 

4. Schutzsystem nach Anspruch 1, 2 Oder 3, dadurch 
30 g e k e n n z e i c h n e t, daB das Eingabegerat ein 

vorzugsveise verriegelbares Tastenfeld (8) ist. 

5. Schutzsystem nach einem der AnsprUche 1 bis 4, d a- 
durch g kennzeichnet, dafl ein Zeit- 

35 glied (17 , 27, 37 , 47) fur di Begr nzung d r Zugriff s- 
zeit vorg sen n ist. 
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KRAFTWERK UNION AKTIENGESELLSCHAFT ^ffifft-, B RD 

5 Schutzjg yjtem S*3 Ss^raftwgS 

Die Erfindung betrifft ein Schutzsystem fUr ein Kem- 
IZZZ ait einer Warte und mehreren redundanten 

10 sen und getrennt von der Warte angeordnet sind. Hit 
a" aehrLh redundanten und Ublicherweiae auch rau.- 
itch «etrennten Anordnung der Teilsysteme ist die Si- 
cherateSZ einer ausreichenden ZuverlassigKeit und 
^ Beherrtchung des Einfehlerkriteriums beabsichtigt. 
die Benerrscnung die durch Ein- 

m Zur weiteren Sicherung gegen Stdrfalle, die cure 
15 zur wiwb Beisniel durch Flugzeugabsturz 

wi -rkuneen von aufien zum uexspiex ° 
?£ZZ* „.rd.n fcbnnen, erlolgt 41. rauallch ge- 
Ir^nt. Onterbrlngung In gesicherfn Bereicben. d... 
in Bainrerken besonderer Festlgkelt. 

Hier lttst das Reaktorschutzsystem bei Storfallen alle 
3m 2 Hgr / 3-8.1979 
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notwendigen MaBnahmen automatisch aus. Da diese MaB- 
nahmen im Interesse der Sicherheit Vorrang vor alien 
betrieblichen Signaien haben, konnen handbetfitigte 
Steuerungen, die in bestimmten Betriebsf&llen eben- 
5 falls erwUnscht sein kSnnen, erst ausgeftlhrt werden, 
wenn keine Reaktorschutzsignale mehr anstehen. Da 
aber einige Reaktorschutzsignale gespeichert sind, ist 
es bisher notwendig, die Speicher vor der Ausftlhrung 
der von Hand gesteuerten MaBnahmen zurUckzusetzen. 
10 Dies muBte bisher in den einzelnen SchrSnken des Reak- 
torschutzsystems getrennt fUr jede redundante Ein- 
richtung durchgefilhrfc werden. 

Die Erfindung sucht demgegeniiber nach einer MBglich- 
15 keit zur Vereinfachiing des Betriebes, ohne daB die Si- 
cherheit verringert wird. Erflndungsgem&fl ist vorge- 
sehen, daB eine Steuerleitung von der Warte zu den 
einzelnen Teilsystemen ftihrt, die in der Warte an 
ein Eingabegerat f ttr binSr codierte Signale und am 
20 Schutzrechner an eineh Decodierbaustein angeschlossen 
ist, und daB der Dqcddierbaustein mit einem Und-Glied 
fiir einen Zugriff zum Speicher verbunden ist. 

"JV* < : 

Mit der Erf iiidung vird die Betriebsfiihrung der Anlage 
25 bei Priifungen, abe^auch bei bestimmten StSrfailen, 

dadurch erleichtert\;.daB?die Speicher im Reaktorschutz- 
system von der Var^-'^i^^'zurQc^gestetzt werden konnen, 
so daB handbetatigte- Steuerungen wieder mSglich slnd. 
Dabei wird durch di£ Codierung erreicht, daB eine f eh- 
30 lerhafte Rttcksetzung fter Speicher, etwa durch eine 
StSrung in der Warte, eine extrem^erlnge Wahrschein- 
lichkeit hat* Jedenf alls Ust diese; Wahrscheinlich- 
keit hinreichend klein gegenliber ; der Ausfallwahrschein- 
lichk it der Schutz- l und Sicherh Itssyst me ttber- 
35 haupt. * 7-. - )\< :> r 

:..v V;.". • 
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,..„„ a „ -inzeln oder insgesamt durch 
Die Teilsysteme kbnnen einze *\ Zum 

ein oodles Si^al ^^^^ ln die 

ge^t angeschlossen sein. Den einzelnen Decodier^au- 
s^ne^nnen unterscMedlicne Signals zugeordnet 



sein. 



mationen bestimmt 1st, aw * tr-BvteK Die 

sp.lcb.rt w.rd.n ^'^'^^^.i- 

" XnTardantllan. Deahalb 

tor den Je-elligen radundantan B.r.ich .in Fr.ig.^ 
TL., fUr die zurUckaetzung elnes Speichars lielam, 
dtfeiil «e Batatigung «r ap.zi.lle Sp.lc.ar ar- 

20 mOglicht* 

. Ms codi.rt. Fraigabaaigna! Kann ^ ""^J^ 

„ lZr'™Z — lacTainandar zw.1 odar nahr Vatal- 
tr. ZaS» »m Baiaplel Ub.r BCD-Ccda (bin«y codad 
i«l^r.r^iu...lt auf dl. Dacodl.rbaust.in. ga- 
tlban^arlan Li b.1 rlcbtlg.r Zahl.nfolge ain. Frai- 

30 STT-S ^rreV.rrl.g.lung gaalcbart ..in. 

Pi. Srzindung Kann farnar durcb .in 

g.'ildat w.rd.n, daa fur .in. Bagranzung d.r Zugrltt. 
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zeit sorgt, so dafl sichergestellt 1st, daB der Zugriff 
ztua Speicher zwangsweise nach einer Zeit von zum Bei- 
spiel einigen Minuten oder hochstens einer Stunde wie- 
der gesperrt wird. Die Zeit kann im tibrigen auch vor- 
5 wahlbar, d.h. je nach Art des gewiinschten Eingriffs 
veranderbar sein. 

Zur naheren Erl&uterung der Erf indung wird anhand der 
beiliegenden Zeichnung ein Ausfuhrungsbei spiel be- 
10 schrieben, das in der einzigen Figur schematisch ver- 
einfacht dargestellt ist. 

PQr das Schutzsystem eines Kernkraftwerkes mit einem 
Druckwasserreaktor sind in vier getrennten Raumen 1, 

15 2, 3 und 4 in einem gesicherten Gebftude vier Teil- 
systeme 11, 21, 31 und 41 vorgesehen, die von einer 
Leitung 12, 22, 32 und 42 aus angeregt werden, urn 
eine Schutzmaflnahme auszulosen. Die Teilsysteme 11, 
21, 31, 41 sind gleichartig aufgebaut und enthalten 

20 den Logikteil des Schutzsystems mit logischen Ver- 

knUpfungen zur AuslSsung von sicherheitstechnisch not- 
wendigen MaBnahmen. Sie konnen zum Beispiel in Relais- 
tecbnik, Halbleitertechnik oder dynamischer 
Magnetkerntecbnik ausgefUhrt sein. 

Das Anregekriterium ist zum Beispiel sinkender Prisch- 
dampfdruck und soil als AuslSsesignal veranlassen, dafl 
der Sekundarkreis des Druckwasserreaktors abgesperrt 
wird. Dieses Signal muB gespeichert werden, damit die 
30 zum AbscbluB des Sekundarkreises notwendigm MaBnahmen 
zum Beispiel bei Binwirkung von auBen iiber einen lange- 
ren Zeitraum von zum Beispiel 10 Stunden aufrecht er- 
halten bleiben. Pur diesen Zeitraum soil ein fehlerhaf- 
tes Rucks tzen der Speicher verhindert werden. Anderer- 
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seits mttssen betriebsm&Bige Eingriffe mbgllch sein, 
urn die Anlage beispielsweise abfahren zu kBnnen. Das 
Auslosesignal wird Uber eine Leitung 13, 23, 33 und 
43 zu dem anzusteuernden Baustein, rum Beispiel dem 
Antrieb fur Armaturen in den Frischdampfleitungen ge- 

leitet. 

Die Teilsysteme 11 bis 41 besitzen zur Speicherung 
im vorgenannten Sinne Speicher 14, 24, 34 und 44 zum 
Beispiel in Form von Relais-, Magnetkern- Oder Halb- 
leiterspeichern. Diese Speicher werden durch das 
Anregekriterium der Leitung 12 gesetzt (Teil S). Die Spei- 
cher sind, wie die Figur zeigt, mit einem Uhd-Glied 
15 25 , 35 und 45 verbunden. Das Jweilige Und- 
Glied dient zur Freigabe des Zugriff s in den zugehori- 
gen Speicher, damit der Speicher zur WeiterfUhrung 
des Betriebes zurUckgesetzt werden kann (Teil R der 
Speicher) . 

20 Zu diesem Zweck sind die Und-Glieder 15 bis 45 Jeweile 
an elnen Decodierbaustein 16, 26, 36 und 46 angeschlos- 
sen. Dieser wiederum hangt an einem Datenbus 5, der 
alle Decodierbausteine 16 bis 46 miteinander verbin- 
det und in eine Warte 6 fuhrt, die von den RMumen 1 

25 bis 4 raumlich getrennt 1st. 

In der Warte 6 sind an den Datenbus 5 ein Magnet- 
kartenleser 7 und/oder ein Tastenfeld 8 angeschlossen, 
die zum Beispiel mit Hilf e eines Sicherheitsschlussels 

30 in Betrieb genommen werden konnen. Mit den beiden Ein- 
gabegeraten 7, 8 kSnnen codierte Signale eingegeben 
werden, die jeweils einen der Decodierbausteine 16 
bi s 46 aufsteuem. Mit dem Aufsteuern wird fUr eine kurie 
Zeit, zum Beispiel fUr 10 Minuten, die durch ein Zeit- 

35 glied 17, 27, 37 und 47 bestimmt ist, ein Zugriff zu. 
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Speicher 14 bis 44 ermSglicht, der dann Uber eine Mick- 
stelleitung 18, 28, 38 und 48 mit Hilfe einer Rttck- 
stelltaste 19 , 29, 39 und 49 elnzeln zuriickgestellt 
warden kann. Nach dem Zurttckstellen 1st die DurchfUh- 
rung von HandmaBnabmen mSglich, die sonst durch den 
Scbutzrechner blockiert ware. Dennoch ist sicherge- 
stellt, da6 die voile Redundanz ernalten bleibt. Das 
Zeitglied 17 bis 47 ist beim AusfUhrungsbeispiel Teil 
des Decodierbausteins 16 bis 46. 



10 



Bei der Erfindung sorgt die Verwendung eines hinreichend 
codierten Signals im Gegensatz zur Verwendung eines 
einfachen BinBr-Signals dafUr, dafl nicht etwa durch 
ein gemeinsames Fehlerereignis, zum Beispiel eine 
15 Zerstorung der Warte, die Speicher in alien Redundanzen 
lehlerhaft zurUckgesetzt werden. 



5 Patentansprttche 
1 Figur 
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/tiirtdATrte Teilaysteme (11, 21, *i» • 

dundanxe ie.LJ.ojr umfaasan und 

anderam Bafehlaspalcher (14, 24, 5*. 

a. w«r*« (6) angeordnet Bind. Von aer 

10 IZ. (6) »rt .1- 3^1.1^ tt> - - ^ 

(6) an eln Eingabegerfit (7, &) ^ ^ 
Signage und an den Tail sy stamen an elnen Decodiar- 
Signaie una angescnlosaen 1st. Ober die- 

15 baustein (16, 2b, 5©» w ' *"* , . 2<| 34 

LU1 da einsn lLandb.tStigt.il Eingritt U> aa » 
^r.Xicht. *. da* 1* duroh St»^.n 
bet&tigungen ergeben k8nnen. 
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